リモートの Windows ホストにインストールされている Autodesk AutoCAD は、2023.1.4 より前のバージョンです。したがって、複数の脆弱性の影響を受けます。

  - 悪意を持って細工された MODEL ファイルが、Autodesk AutoCAD 2023 によって解析されると、ヒープベースのバッファオーバーフローを引き起こすために使用される可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2023-29073)

  - 悪意を持って細工された CATPART ファイルが Autodesk AutoCAD 2023 によって解析されると、領域外書き込みを引き起こすために使用される可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2023-29074) 

  - 悪意を持って細工された PRT ファイルが Autodesk AutoCAD 2023 によって解析されると、領域外書き込みを引き起こすために使用される可能性があります。悪意のある攻撃者がこの脆弱性を利用して、現在のプロセスのコンテキストでクラッシュを引き起こしたり、機密データを読み取ったり、任意のコードを実行したりする可能性があります。(CVE-2023-29075)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Autodesk の複数の脆弱性 (AutoCAD) (adsk-sa-2023-0018)

critical Nessus プラグイン ID 180574

バージョン 1.1